"Tietoturvatutkijat kertovat löytäneensä Duqu-haittaohjelman koodista todisteet, että se käyttää hyväkseen aiemmin tuntematonta Windowsin tietoturva-aukkoa. Lisäksi sen on havaittu pitävän yhteyttä nettiyhteydettömiinkin koneisiin lähiverkon muiden koneiden kautta".
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/tuntemattoman windowsaukon kautta leviava duqu kayttaa lahiverkon koneita valityspalveluina/a715106?s=r&wtm=tietoviikko/-02112011&
Havainnoista on ilmoitettu Microsoftille, joka kehittää niihin parhaillaan paikkauksia.
Symantec ei sulje pois mahdollisuutta, että Duqua levitettäisiin muillakin konsteilla kuin .doc-tiedostoilla.
Uusi haittaohjelma osaa muuttaa käytösmalliaan, mikäli saastuneella koneella ei ole internetyhteyttä mutta se on liitetty yrityksen tai organisaation lähiverkkoon. Tällöin Duqu kopioi itsensä verkkolevyillä oleviin kansioihin. Se voi myös ladata itselleen päivityksiä saman tempun avulla.
http://www.tietoviikko.fi/msareena/msuutiset/kaikkiareenauutiset/tuntemattoman windowsaukon kautta leviava duqu kayttaa lahiverkon koneita valityspalveluina/a715106?s=r&wtm=tietoviikko/-02112011&
Havainnoista on ilmoitettu Microsoftille, joka kehittää niihin parhaillaan paikkauksia.
Symantec ei sulje pois mahdollisuutta, että Duqua levitettäisiin muillakin konsteilla kuin .doc-tiedostoilla.
Uusi haittaohjelma osaa muuttaa käytösmalliaan, mikäli saastuneella koneella ei ole internetyhteyttä mutta se on liitetty yrityksen tai organisaation lähiverkkoon. Tällöin Duqu kopioi itsensä verkkolevyillä oleviin kansioihin. Se voi myös ladata itselleen päivityksiä saman tempun avulla.
Vastaukset 2
Vanhimmat
Joku insideri päästi kesymmän version NATO:n jo pitkään käytössä olleesta vakoilusoftasta, koska omantunnon ääni alkoi olla liian kova. Ehkä joku eläkkeelle siirtyvä?
http://www.youtube.com/watch?v=nPoQ14scoAc
Videolla tutkija sanoo että USA:n hallitus käyttää MS -softaa ja softan koko ajan keräämää dataa miten lystää.